• 单页面 spanduk

Kaamanan VoIP

• Naon ari Session Border Controller (SBC) téh?

Session Border Controller (SBC) nyaéta unsur jaringan anu dianggo pikeun ngajagi jaringan voice over Internet Protocol (VoIP) berbasis SIP. SBC parantos janten standar de facto pikeun layanan teleponi sareng multimedia NGN / IMS.

Sesi Wates Pangontrol
Komunikasi antara dua pihak. Ieu tiasa janten pesen sinyal telepon, audio, pidéo, atanapi data sanésna sareng inpormasi statistik sareng kualitas telepon. Titik pangwates antara hiji bagian tina
hiji jaringan sareng anu sanésna.
Pangaruh pangontrol wates sési kana aliran data anu ngawengku sési sapertos kaamanan, pangukuran, kontrol aksés, routing, strategi, signaling, média, QoS sareng fasilitas konvérsi data pikeun telepon anu dikontrolna.
Aplikasi Topologi Fungsi
sbc-p1

• Naha anjeun peryogi SBC

Tangtangan Telephony IP

Masalah Konéktivitas

Masalah Kompatibilitas

Masalah Kaamanan

Teu aya sora/sora hiji arah anu disababkeun ku NAT antara sub-jaringan anu béda.

Hanjakalna, interoperabilitas antara produk SIP ti vendor anu béda-béda henteu salawasna dijamin.

Gangguan kana layanan, ngupingkeun, serangan denial of service, intersepsi data, panipuan tol, pakét SIP anu salah bakal nyababkeun karugian ageung pikeun anjeun.

sbc-p2
sbc-p3
sbc-p4

Masalah Konéktivitas
NAT ngarobih IP pribadi ka IP éksternal tapi teu tiasa ngarobih IP lapisan aplikasi. Alamat IP tujuan salah, ku kituna teu tiasa komunikasi sareng titik tungtung.

sbc-p5

NAT Transversal
NAT ngarobih IP pribadi ka IP éksternal tapi teu tiasa ngarobih IP lapisan aplikasi. SBC tiasa ngaidentipikasi NAT, ngarobih alamat IP SDP. Ku kituna kéngingkeun alamat IP anu leres sareng RTP tiasa ngahontal titik tungtung.

sbc-图片-06

Session Border Controller bertindak salaku proxy pikeun lalu lintas VoIP

sbc-图片-07

Masalah Kaamanan

sbc-p8

Protéksi Serangan

sbc-p9

Q: Naha Session Border Controller diperyogikeun pikeun serangan VoIP?

A: Sadaya paripolah sababaraha serangan VoIP saluyu sareng protokol, tapi paripolahna teu normal. Salaku conto, upami frékuénsi telepon teuing luhur, éta bakal nyababkeun karusakan kana infrastruktur VoIP anjeun. SBC tiasa nganalisis lapisan aplikasi sareng ngaidentipikasi paripolah pangguna.

Protéksi Kaleuwihan Beban

sbc-p10
sbc-p11

QNaon anu nyababkeun lalu lintas macet?

AKajadian panas mangrupikeun sumber pemicu anu paling umum, sapertos balanja double 11 di Cina (sapertos Black Friday di AS), kajadian massal, atanapi serangan anu disababkeun ku warta négatif. Lonjakan pendaptaran anu ujug-ujug disababkeun ku gangguan listrik pusat data, kagagalan jaringan ogé mangrupikeun sumber pemicu anu umum.
QKumaha SBC nyegah lalu lintas kaleuleuwihan?

ASBC tiasa ngurutkeun lalulintas sacara cerdas numutkeun tingkat pangguna sareng prioritas bisnis, kalayan résistansi overload anu luhur: 3 kali overload, bisnis moal kaganggu. Fungsi sapertos watesan/kontrol lalulintas, daptar hideung dinamis, pendaptaran/watesan laju telepon jsb. sayogi.

Masalah Kompatibilitas
Interoperabilitas antara produk SIP teu salawasna dijamin. SBC ngajantenkeun interkoneksi lancar.

sbc-p12
sbc-13

Q: Naha masalah interoperabilitas lumangsung nalika sadaya alat ngadukung SIP?
A: SIP mangrupikeun standar terbuka, vendor anu béda-béda sering gaduh interpretasi sareng implementasi anu béda, anu tiasa nyababkeun konéksi sareng
/atanapi masalah audio.

Q: Kumaha SBC ngarengsekeun masalah ieu?
A: SBC ngadukung normalisasi SIP ngalangkungan pesen SIP sareng manipulasi header. Éksprési régulér sareng panambahan/panghapusan/modifikasi anu tiasa diprogram sayogi dina Dinstar SBC.

 

SBC mastikeun Kualitas Layanan (QoS)

sbc-p16
sbc-p17

Manajemén sababaraha sistem sareng multimedia téh rumit. Routing normal
hésé pikeun nanganan lalu lintas multimedia, anu nyababkeun kamacetan.

Nganalisis telepon audio sareng pidéo, dumasar kana paripolah pangguna. Kontrol telepon
manajemen: Routing cerdas dumasar kana panelepon, parameter SIP, waktos, QoS.

Nalika jaringan IP teu stabil, leungitna pakét sareng jitter delay nyababkeun kualitas anu goréng.
tina palayanan.

SBC ngawaskeun kualitas unggal telepon sacara real time sareng langsung ngalakukeun tindakan.
pikeun mastikeun QoS.

Pangontrol Wates Sesi/Firewall/VPN

sbc-p16
sbc-p17